悲催的iphone 5s/5c水貨買家們，因為硬件基礎上港版iPhone 5S/5C是支持TD-LTE的頻段，但是因為網絡、政策等原因，即使插上移動卡，港版iPhone 5S/5C還只是能夠運行在2G網絡上。

雖然由于軟件系統方面的限制，暫時港版的iPhone 5S/5C并不能使用中國移動的4G和3G網絡，但是近日邊有民間高手通過為iPhone 5S配置移動3G上網文件而令其破解運行在中國移動的TD-SCDMA網絡上。幾日后，國內著名的技術論壇放出破解移動3G網絡的原理和方法，但需要用到讀卡解卡工具，步驟相對來說比較麻煩，對于小白來說難度比較高。

如果你手上有無鎖版的A1530和A1529的5S/5C（港版或部分海外無鎖版），加上你不能舍棄在2G網絡上龜速的移動號碼，請看下面的破解方法的體驗。

破解準備

這次破解iPhone 5S/5C前，我們需要一張卡貼。至于該卡貼如何購買，小編這里也不做廣告了，萬能的X寶會有的。該卡貼由國內致力于iPhone破解的團隊制作，其可以簡單實現iPhone 5S/5C使用移動3G網絡（4G網絡尚未商用，以后或可以平滑過渡至4G）。

這就是傳說的卡貼

實際該卡貼的基礎是一般的有鎖iPhone 5S/5C的破解卡貼，而破解移動3G網絡的原理也與其原理有所相似，因此使用一般的破解卡貼也能夠順利破解。不過為了更方便小白用戶的使用，該團隊在一般破解卡貼上升級固件，制作出專屬的移動3G網絡破解卡貼，令破解工作更顯快捷簡單。

什么設備可以破解？

香港版本的iPhone 5S/5C或者是部分海外無鎖版本的iPhone 5S/5C，型號為A1530（iPhone 5C）和A1529（iPhone 5C），詳細版本請看下圖：

支持破解TD網絡的無鎖版本

理論上，香港、澳洲、韓國、新西蘭、新加坡和泰國這幾個國家和地區售賣的無鎖版iPhone 5S/5C均可以支持破解TD網絡，因為其硬件基礎上是支持TD頻段的，不過最終是否可以還是要實際操作才可證實。有幾個國家和地區無鎖版本的用戶不妨可以嘗試一下，成功的朋友不妨留言溝通。

實際操作方法

廢話少說，我們現在便來實際操作一下。第一步需要確認自己手上iPhone 5S/5C的版本。我們可以通過背部的文字或進入設置-通用-關于手機-法律信息-監管查看，必須是A1530（5S）或A1529（5C）這兩個型號才可以順利破解。我們拿到的是香港版本iPhone 5C進行破解操作。

第二步需要用各種方法備份你的手機，可用iTunes或其他輔助軟件備份，包括通訊錄、照片、軟件等等，因為破解操作需要重置（刷機），所以軟件、相片等資料都會全部清空。

黑色的卡貼

將卡貼和SIM卡疊起來

第三步，我們可以拆開包裝，取出里面的卡貼，小心撕下絕緣保護作用的黃色貼紙，然后將其有六個小觸點的一面與SIM卡金屬面緊貼起來，然后一并放入SIM卡槽。由于該卡貼工藝等方面比較先進，面積與SIM卡一樣，而厚度基本忽略不計，因此即使放入卡貼，用戶也并不需要更換劣質的SIM卡槽，原裝的卡槽無壓力。

貼厚度很小，放原裝卡槽無壓力

第四步打開手機，其會自動找到2G網絡，仍然是顯示E網，不用擔心，還要稍加操作才能使用3G。進入設置-通用-還原，選擇抹掉所有內容和設置，確定后手機會自動操作，隨后重啟。此時便會進入激活的界面，順利激活后，手機便可以正常使用，這時你便會驚喜發現那左上角的3G符號。

移動3G信號順利激活

第五步，完成了激活設置后，使用你的備份恢復手機吧。

解鎖原理

解鎖通過的方法有兩種，一種是通過購買CDMA雙模nano卡和SIM卡讀卡器來寫入卡數據解鎖TD網絡，另外一種實際也是接近的，不過介質變為一般的解鎖卡貼，兩種方法實現的原理均是相同的。

 

港版iPhone 5C順利運行在TD網絡

根據國內著名技術論壇說明，這兩種破解TD網絡的方法原理是利用雙模卡漏洞解鎖。通過對空白CDMA雙模卡的CDMA位置輸入4600123，欺騙機器用的是其他網絡漫游過來的，TD的3G網絡限制將會解開。不過這種破解方法利用到漫游模式，因此在區域顯示、運營商顯示、聯系人來電顯示方面均會出現一些小問題，例如通訊錄需要添加86才能完整顯示、需打開漫游才能上網等等。

而今天所介紹的卡貼是專門針對破解移動TD網絡制成的，在操作上更加便捷。它擁有兩個模式，默認下的“移動3G模式”是通過添加運營商網絡配置文件而實現的，與以上的通過寫入CDMA數據欺騙機器破解TD網絡限制有所不同，因此其并不會出現以上提到的小問題。更詳細的解鎖原理這里就不贅述了。

卡貼的高級功能

該卡貼在SIM卡應用程序里面設置了兩個菜單選項，分別是“移動3G模式”和“個人熱點模式”，默認為“移動3G模式”。

 

默認3G模式下并沒有個人熱點

 

個人熱點開啟

如果你有個人熱點分享的需求，便可以在這里切換。切換后，信號會重新搜索，待出現中國移動后，我們需要進入設置-蜂窩移動網絡頁面，打開數據漫游，此時3G標識便會再次出現，隨后個人熱點開關也將會出現，開啟后便可以把手機的流量共享個其他設備。

測速穩定性

按照卡貼的使用方法，我們順利在港版型號為A1529的iPhone 5C上成功開啟了中國移動的3G網絡。接下來我們首先還是需要測試一下速度，看看實際表現如何。

 

速度測試

可以看到下行速度維持在1.3Mbps，而上行速度比較悲催，延時方面也超過了100ms，整體速度與電信和聯通的3G速度相比處于劣勢。不過相比以往移動iPhone用戶使用2G的E網，下行速度已經提升了很多，網絡體驗有了明顯的提升。當然因為延時仍然較高，可能用戶在日常瀏覽網頁的速度快感的感知上沒有其余運營商的2G到3G網絡要強烈。

 

正常讀取本機號碼和激活Facetime

 

iMessage正常

 

撥號與通訊錄功能正常

除卻軟件的測試速度，我們也測試了其他各項的基本功能，包括本機號碼的讀取、Facetime激活、iMessage激活和撥號功能等，一切都與沒有添加卡貼一樣，用戶實際可以忽略卡貼的存在。

一些常見問題

針對讀者或者用戶的一些疑問，卡貼的官方渠道也進行了解答，以下筆者就搬運過來供讀者參考：

 

1.可以用4G網絡嗎？

這個需要取決于移動對4G網絡鑒權的方式。如果它允許用戶以不換卡的形式登陸到4G網絡，那這個iPhone是可以登陸到4G LTE網絡的。

2.我激活有3G信號后，可以換卡嗎？

激活3G后你是可以換卡的，但是你不能直接插入你的移動卡，更換其他卡都需要同時配合卡貼才能登陸3G網絡，萬一直接插入移動卡，3G就不會出現，需要重新激活。（如果沒有特別事情，還是不要隨便拔卡了。）

3.我激活后可以關機重啟，拔插SIM卡嗎？

可以，只要你不把SIM卡直接插進去，3G模式一直都是可以使用的。

4.3G信號穩定嗎？信號會掉了找不回來嗎？

3G信號穩定，但是由于移動3G的覆蓋問題也有可能出現沒有3G的情況，比如進入了電梯，手機會自動搜索E網并登陸，當重新進入3G覆蓋區手機會再自動搜索登陸到3G網絡。如果當前3G信號弱2G信號強，手機也會選擇信號強的2G以避免消耗過多電量。（手機信號弱時會消耗很多電）

5.可以有本機號碼顯示嗎，可激活Facetime、iMessage嗎？來電顯示會正常嗎？

可以，這些功能都正常，當你嘗試去激活Facetime的時候手機就會去讀取你的本機號碼，就能顯示出來。

6.這種卡貼有可能被蘋果封堵嗎？

有可能，因為這次3G網絡的實現是基于蘋果激活時添加了對移動TD網絡制式的開放，他可以開放也可以隨時關閉，趁蘋果還沒有做響應的時候盡快使用吧。

移動TD的3G網絡速度還是不錯的

筆者建議：使用這個卡貼可以實現破解移動3G網絡的操作，而且并不會影響日常的使用。如果你使用一般的破解卡貼，雖然同樣可以破解3G網絡，但是可能需要開啟數據漫游才能夠上網，而且也有可能導致不能顯示本機號碼、激活Facetime、iMessage等功能。

該卡貼利用蘋果激活服務器的漏洞，在開機的時候促使服務器激活開放TD網絡的權限的方式令中國移動的用戶順利運行在3G網絡下，只要不進行刷機或重置手機等操作，TD的3G網絡權限會不會消失。同時不要輕易拔插SIM卡，因為這會要求你重新激活，雖然現在可以進行激活操作，但是并沒有人敢保證蘋果不把這漏洞封堵。

總結

利用該薄膜卡貼，港版或海外無鎖的A1530或A1529的5S/5C用戶便可以順利開啟移動TD的3G網絡，破解步驟簡單，傻瓜式操作。實際體驗中速度和穩定性也與不加卡貼的無鎖版一般，并沒有任何的不便，有興趣和需要的朋友要搶在蘋果封堵漏洞前行動了。